Sicherheitslücke in Firefox/Fennec 68.x

[rudolf]

Manche mögen den neuen Firefox 80.x nicht und nutzen noch den 68.x(esr). Golem berichtet über eine Sicherheitslücke im "alten" (esr) Firefox 68.x.
Diese muss aus dem gleichen Netzwerk ausgenutzt werden. Sie greift nicht wenn ihr im Mobilfunk oder zuhause am eigenen Wlan seid. Sie geht nur dann wenn ihr in einem öffentlichen Wlan seid, und der Angreifer auch in diesem Netz ist.
Wenn ihr euch sorgen macht, dann nutzt diesen Firefox nicht in öffentlichen Wlans.
Zusätzlich würde ich raten dem Firefox das Recht zu entziehen, Apps zu installieren. Ihr könnt dennoch apk Dateien runterladen umd diese dann über euren Dateimanager installieren.
Wer Afwall hat könnte versuchen 239.255.255.250:1900 zu sperren.

Golem.de: IT-News für Profis

Technische Details:

firefox-android-2020 · master · GitLab.com / GitLab Security Department / Security Operations Sub-department / GitLab Red Team / Red Team Tech Notes

 

[rudolf]

Update
Ich hab bei Reddit die Lösung für das Problem gefunden:
Bei Firefox geht man zu about:config und setzt browser.casting.enabled auf false.
Bei Fennec steht das schon auf false, aber ihr könnt ja noch mal nachsehen.

https://www.reddit.com/r/firefox/comments/ivj3sg

 

[B.D.1:]

Manche mögen den neuen Firefox 80.x nicht und nutzen noch den 68.x(esr)...

Ich habe mir gleich einen anderen Browser geholt geht viel einfacher!